关闭networkmanager
遇到坑:没关闭之前,更改网卡配置文件,重启网络服务,总是报错。
- systemctl stop NetworkManager
- systemctl disable NetworkManager
关闭selinux
当前有效:
setenforce 0
getenforce #查看
永久生效 :
sed -i '7s/enforcing/disabled/g' /etc/selinux/config
添加dns配置,
/etc/resolv.con
nameserver 202.101.172.35
添加yum源:
vim /etc/yum.repos.d/CentOS-Base.repo
[epel]
name=fedal_epel
baseurl=http://mirrors.aliyun.com/epel/7/x86_64/
gpgcheck=0
enable=1
修改主机名:
hostnamectl set-hostname node1
exec bash
cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
timedatectl set-timezone Asia/Shanghai
时间同步:
yum -y install ntp && ntpdate -u cn.pool.ntp.org
安装常用软件:
yum -y install lrzsz vim net-tools gunzip wget curl unzip
网络设置,使用固定ip
使用ip addr命令查看网卡当前网络设置,centos7以前是使用ifconfig查看。
[root@edr ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether e0:d5:5e:bb:a2:c6 brd ff:ff:ff:ff:ff:ff
inet 192.168.9.129/24 brd 192.168.9.255 scope global enp1s0
valid_lft forever preferred_lft forever
inet6 fe80::d0a3:8621:efd3:97c9/64 scope link
valid_lft forever preferred_lft forever
由此可知系统目前是使用网卡enp1s0访问Internet的,我们要设置的就是enp1s0的IP地址。
弄清楚要设置IP的对象后,需要到etc/sysconfig/network-scripts/下修改enp1s0的配置文件ifcfg-enp1s0.
曾经遇见过路径etc/sysconfig/network-scripts/下没有enp1s0,而是enp2s0,需要将enp2s0修改为enp1s0
当然要先备份enp1s0,具体命令如下:
[root@edr network-scripts]# cp ifcfg-enp2s0 ifcfg-enp2s0.bak
[root@edr network-scripts]# mv ifcfg-enp2s0 ifcfg-enp1s0
然后编辑 ifcfg-enp1s0配置文件如下:
[root@edr network-scripts]# vim ifcfg-enp1s0
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static 修改为静态地址,默认为dhcp
IPADDR=192.168.9.129 设置固定IP
NETMASK=255.255.255.0 设置子网掩码
GATEWAY=192.168.9.241 设置网关
DNS1=192.168.9.9 设置DNS地址
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=enp1s0
UUID=5494dc3e-f692-4d6c-95da-36b3026fb122
DEVICE=enp1s0
ONBOOT=yes 激活网卡自动启用
ZONE=public
然后使用systemctl restart network.service命令即可配置静态IP地址
防火墙设置:
1、firewalld的基本使用
启动: systemctl start firewalld
关闭: systemctl stop firewalld
查看状态: systemctl status firewalld
开机禁用 : systemctl disable firewalld
开机启用 : systemctl enable firewalld
2.systemctl是CentOS7的服务管理工具中主要的工具,它融合之前service和chkconfig的功能于一体。
启动一个服务:systemctl start firewalld.service
关闭一个服务:systemctl stop firewalld.service
重启一个服务:systemctl restart firewalld.service
显示一个服务的状态:systemctl status firewalld.service
在开机时启用一个服务:systemctl enable firewalld.service
在开机时禁用一个服务:systemctl disable firewalld.service
查看服务是否开机启动:systemctl is-enabled firewalld.service
查看已启动的服务列表:systemctl list-unit-files|grep enabled
查看启动失败的服务列表:systemctl --failed
3.配置firewalld-cmd
查看版本: firewall-cmd --version
查看帮助: firewall-cmd --help
显示状态: firewall-cmd --state
查看所有打开的端口: firewall-cmd --zone=public --list-ports
更新防火墙规则: firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones
查看指定接口所属区域: firewall-cmd --get-zone-of-interface=eth0
拒绝所有包:firewall-cmd --panic-on
取消拒绝状态: firewall-cmd --panic-off
查看是否拒绝: firewall-cmd --query-panic
那怎么开启一个端口呢
添加
firewall-cmd --zone=public --add-port=80/tcp --permanent (--permanent永久生效,没有此参数重启后失效)
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent
ssh服务安装及配置:
查询是否安装ssh:
[root@edr opt]# rpm -qa| grep ssh
openssh-clients-7.4p1-16.el7.x86_64
libssh2-1.4.3-10.el7_2.1.x86_64
openssh-7.4p1-16.el7.x86_64
openssh-server-7.4p1-16.el7.x86_64
如果没有安装,则需要安装:
[root@edr opt]# yum install openssh-server
开启ssh服务:
[root@edr opt]# systemctl start sshd
设置ssh服务开机启动:
[root@edr opt]# systemctl enable sshd
编辑sshd_config配置文件:
[root@edr opt]# vim /etc/ssh/sshd_config
#PasswordAuthentication yes
PermitEmptyPasswords no
PasswordAuthentication yes
其中配置文件sshd_config有很多配置可以修改,比如端口后,限制root用户登陆等
修改时区: